Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Danimarka Veri Koruma Otoritesi tarafından istihdam bilgilerinin açıklanmasına ilişkin kılavuz yayımlandı.

Danimarka Veri Koruma Otoritesi (“DPA”) tarafından, iş sözleşmelerine ilişkin uyum yükümlülükleri ile veri koruma arasında bir denge kurulmasına yardımcı olmak amacıyla sözleşme makamlarına çalışanların bilgilerinin ifşa edilmesine ilişkin bir kılavuz yayımlandı. DPA tarafından, tedarikçilerin "Genel Veri Koruma Tüzüğü’nün (“GDPR”) 6(1)(f) maddesindeki menfaat dengesi kuralında ifşa için bir dayanak bulmaları gerektiği" belirtildi. İstihdam maddelerinin amacı göz önüne alındığında, genellikle söz konusu bilgilerin ifşası için dayanak oluşturabilecek kadar ağır basan meşru çıkarlar olabileceği ifade edildi.

Haberin tamamı için linke tıklayınız.

Güney Kore Kişisel Bilgi Koruma Komisyonu tarafından yetersiz veri güvenliği nedeniyle para cezaları uygulayacağı duyuruldu.

Güney Kore Kişisel Bilgi Koruma Komisyonu (“PIPC”) tarafından sorgu dili enjeksiyon saldırılarıyla mücadele etmek amacıyla alınan veri güvenliği önlemlerinin yetersiz olduğu iddiasıyla üç şirkete toplam 177,6 milyon KRW para cezası verildi. Olayların, kod enjeksiyonu yoluyla arka uç veritabanının manipüle edilmesiyle gerçekleştiği belirtildi. Öte yandan PIPC tarafından, kişisel kimlik risklerinin gözden geçirilmesi, ilgili kişi haklarının uygulanması ve sınır ötesi veri transferlerinin yasal olarak işlenmesi dahil olmak üzere, yeni blok zinciri tabanlı hizmetlerin ön yeterlilik incelemesine ilişkin bilgileri yayımlayacağı belirtildi.

Haberin tamamı için linke tıklayınız.

ABD Federal İletişim Komisyonu, Comcast'e veri ihlali nedeniyle 1,5 milyon dolar ceza verdi.

Reuters'ın haberine göre; ABD Federal İletişim Komisyonu (“FCC”) tarafından, Comcast'in kullandığı bir üçüncü taraf tedarikçinin siber saldırıya uğrayarak tüketicilerin kişisel verilerinin ihlal edilmesi üzerine, Comcast'e 1,5 milyon dolar para cezası vereceği açıklandı. Comcast tarafından, müşteri verilerini korumak için siber güvenlik politikaları ve korumalarını sürekli olarak güçlendirmeye kararlı olunduğu belirtilerek, tedarikçilerin denetimini ve standartların güçlendirilmesini de içeren yeni güvenlik standartları uygulayacağı açıklandı.

Haberin tamamı için linke tıklayınız.

Almanya’nın DSK’sı tarafından çocukların verilerinin korunmasının iyileştirilmesi öneriliyor.

Almanya Federal ve Eyalet Hükümetlerinin Bağımsız Veri Koruma Denetim Otoriteleri Konferansı (“DSK”) tarafından çocukların verilerinin korunmasına yönelik GDPR’da yapılması gereken düzenlemeleri güçlendirmeyi amaçlayan 10 değişiklik önerisi sunuldu. Berlin Veri Koruma ve Bilgi Özgürlüğü Komiseri Meike Kamp tarafından önerilerin amacının “örneğin kişiselleştirilmiş reklamların yasaklanması veya sosyal ağlarda çocuk dostu varsayılan ayarların uygulanması gibi önlemlerle gençlerin veri korumasını güçlendirmek” olduğu belirtildi.

Haberin tamamı için linke tıklayınız.

Kaliforniya Başsavcısı tarafından 1,4 milyon dolarlık CCPA uzlaşması duyuruldu.

Kaliforniya Başsavcısı Rob Bonta tarafından Jam City'nin Kaliforniya Tüketici Gizlilik Yasası'nın (“CCPA”) kullanıcıların veri paylaşımını reddetme hükümlerinin ihlal edildiği iddiasıyla açılan davada 1,4 milyon dolarlık bir uzlaşma sağlandığı duyuruldu. Başsavcı tarafından, tüketicilerin kişisel verilerinin toplanması ve satılmasını reddetme hakkını “basit, şeffaf ve kolayca kullanılabilir” bir süreçle kullanabilmeleri gerektiğini belirterek ofisinin yasayı ihlal eden mobil oyun şirketlerini incelemeye devam edeceği ifade edildi.

Haberin tamamı için linke tıklayınız.

Polonya Rekabet Kurumu tarafından Apple'a antitröst suçlamasında bulunuldu.

Polonya Rekabet ve Tüketici Koruma Kurumu (“UOKIK”) tarafından, Apple'ın Uygulama İzleme Şeffaflık Çerçevesi’ne karşı antitröst (tekel karşıtı) davası açıldı. Çerçeve, kullanıcıların şirketlerin kişiselleştirilmiş reklamlarından vazgeçmelerine olanak sağlamayı amaçlasa da UOKIK tarafından, onay sözleşmelerinde kullanılan dilin tüketicilerin onay vermekten kaçınmasına neden olarak rekabeti etkileyebileceği belirtildi.

Haberin tamamı için linke tıklayınız.

Çin Siber Uzay İdaresi tarafından, büyük çevrimiçi platformlar için PIPL düzenlemelerinin taslağı yayımlandı.

Çin Siber Uzay İdaresi (“CAC”) tarafından, 50 milyondan fazla kayıtlı kullanıcısı bulunan büyük çevrimiçi platformlar için Kişisel Verilerin Korunması Yasası (“PIPL”) taslak yönetmelikleri hakkında kamuoyu istişaresi başlatıldı. Yönetmelikler, çeşitli koruma ilkelerine bağlılık, çocukların verilerinin korunmasına ilişkin özel yükümlülükler ve veri koruma görevlisi gerekliliklerini içermektedir. Geri bildirimler için son tarihin 22 Aralık olduğu belirtildi. CAC tarafından ayrıca, yeni siber güvenlik etiketleri ve bu etiketlere tabi olacak ürünlerin kataloğu hakkında da geri bildirim toplanmaktadır. Bu yorumlar için son tarihin ise 6 Aralık olduğu bildirildi.

Haberin tamamı için linke tıklayınız.

eSafety Komiseri tarafından, Avustralya'nın sosyal medya kısıtlamalarını özetleyen kaynaklar yayımlandı.

Avustralya e-Güvenlik Komiseri tarafından, ülkenin Aralık ayında yürürlüğe girecek olan yeni sosyal medya yaş sınırlaması yasalarını açıklamak üzere çevrimiçi bir merkez (hub) kuruldu. Bu merkez, bir değerlendirme kılavuzu ve sıkça sorulan sorular gibi kaynakları içermektedir. Bu sırada, The Sydney Morning Herald gazetesi tarafından, Malezya'nın artan bağımlılık yapıcı etkiler ve çocuklarda zihinsel zarar endişeleri nedeniyle gelecek yıl Avustralya'dakine benzer bir sosyal medya yasağını uygulamayı düşündüğü bildirildi. Böylece Malezya, sosyal medyaya yaş sınırlaması getirmeyi düşünen birçok ülkeye katıldı.

Haberin tamamı için linke tıklayınız.

ABD'deki çocukların çevrimiçi güvenliği ile ilgili bir dizi yasa tasarısının yakında ilerleme kaydedeceği bekleniyor.

Bloomberg Government'ın haberine göre; ABD Temsilciler Meclisi Enerji ve Ticaret Komitesi tarafından, çocukların çevrimiçi güvenliği ile ilgili birkaç yasa tasarısı yayınlanması ve Aralık ayı başlarında bu tasarılarla ilgili kamuya açık bir oturum düzenlenmesi planlanıyor. Tartışmaya açılması muhtemel yasa tasarıları arasında Çocukların Çevrimiçi Güvenliği Yasası, Çocuklar ve Gençlerin Çevrimiçi Gizliliğinin Korunması Yasası, Sammy Yasası ve App Store/Uygulama Mağazası Sorumluluk Yasası yer almaktadır. Bu yasa tasarılarının, ebeveyn denetimleri ve yaş doğrulama kurallarının eklenmesi ve genç kullanıcıların güvenliğini sağlamak için sosyal medya platformlarından daha fazla önlem almalarını zorunlu kılmak da dahil olmak üzere, çocuklar için koruyucu önlemlerin genişletilmesini amaçladığı görülmektedir.

Haberin tamamı için linke tıklayınız.

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı tarafından, mobil güvenlik uygulamalarının hızlı bir şekilde benimsenmesi çağrısında bulunuldu.

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (“CISA”) tarafından, Çin hükümeti ile bağlantılı aktörlerden gelen siber casusluk faaliyetlerini tespit ettikten sonra mobil iletişim güvenliği için en iyi uygulamalar konusunda bir kılavuz yayımlandı. Bu en iyi uygulamalar, özellikle hükümet bilgilerine sahip olabilecek ve bu nedenle diğerlerinden daha fazla hedef alınabilecek üst düzey hükümet, askeri ve siyasi pozisyonlarda bulunan kişileri hedeflemektedir. CISA tarafından, bu kişilere "hem hükümet ve hem de kişisel cihazlar dahil olmak üzere mobil cihazlar ile internet hizmetleri arasındaki tüm iletişimin dinlenme veya manipülasyon riski altında olduğunu varsaymaları" konusunda uyarıda bulunuldu.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 24.11.2025 - 28.11.2025